基于PKI的IPSec VPN技術(shù)在快速制造網(wǎng)絡中的研究與應用.pdf

1、跨地域共享資源的協(xié)同設(shè)計與制造是快速制造業(yè)發(fā)展的必然趨勢,為了節(jié)約成本和保證安全性,采用虛擬專用網(wǎng)(VPN),Virtual Private Network)技術(shù)建設(shè)快速制造網(wǎng)絡平臺是一種理想的選擇.快速制造網(wǎng)絡具有規(guī)模大,可擴展性強,對安全性要求高的特點.據(jù)此,本文將PKI與VPN技術(shù)相結(jié)合,提出了對應用于快速制造網(wǎng)絡的VPN系統(tǒng)進行集中統(tǒng)一管理的方案.為了對VPN網(wǎng)關(guān)進行集中式管理,需要設(shè)置管理中心服務器.本文的主要工作是設(shè)計并實現(xiàn)

2、了運行于管理中心服務器和VPN網(wǎng)關(guān)上的主要軟件模塊.管理中心服務器軟件被劃分為證書管理,VPN管理和VPN初始化三個功能模塊.相應的,VPN網(wǎng)關(guān)由網(wǎng)關(guān)配置和網(wǎng)關(guān)初始化模塊構(gòu)成,在系統(tǒng)運行時,它們與中心服務器上的相關(guān)模塊進行交互.本文首先對IPSec協(xié)議進行了闡述,并對IPSec中的幾個相關(guān)問題作了進一步的分析.對于VPN網(wǎng)關(guān)的實現(xiàn),本文采用了開放源代碼軟件FreeS/WAN(IPSec的一個具體實現(xiàn)),并對如何使用該軟件構(gòu)建一個IPSe

3、c VPN的技術(shù)細節(jié)進行了闡述.然后,在對PKI技術(shù)分析的基礎(chǔ)上,本文使用Java語言實現(xiàn)了一個小型的證書管理系統(tǒng)(CA),并對其關(guān)鍵部分的實現(xiàn)細節(jié)進行了分析.對于管理中心服務器上的VPN管理模塊和VPN網(wǎng)關(guān)上的配置模塊和初始化模塊的實現(xiàn),本文著重闡述了其設(shè)計思想,并對實現(xiàn)上的一些關(guān)鍵問題進行了分析.而且,本文通過對系統(tǒng)功能進行測試,驗證了系統(tǒng)的主要模塊在實現(xiàn)上的正確性.最后,本文對VPN系統(tǒng)中的安全策略問題進行了討論,并結(jié)合快速制造網(wǎng)